告别手动运维：锐安信CLM重磅发布，开启SSL证书自动化运维新时代
锐成信息联合Sectigo共同举办了「CLM – SSL证书自动化运维解决方案发布会」，重磅发布了专为中大型企业与复杂网络环境设计的SSL证书自动化运维系统——锐安信CLM。
Đọc thêm
Chứng chỉ ký mã
Chứng chỉ ký mã sslTrus
Chứng chỉ ký mã sslTrus dựa trên gốc tin cậy toàn cầu, xác định danh tính thực của nhà phát triển và bảo vệ phần mềm khỏi bị sửa đổi sau khi ký, qua đó tăng độ an toàn và tin cậy của sản phẩm.
import { Security } from '@ssltrus/core';
const app = new Software({
name: "Racent_Enterprise_App.exe",
publisher: "Racent Information Tech"
});
app.signCode();
EV Signature Verified
Chứng chỉ ký mã sslTrus
Hai lựa chọn đáp ứng nhu cầu phát triển doanh nghiệp: xác thực danh tính tiêu chuẩn hoặc bảo vệ khóa bằng phần cứng cấp tài chính.
Bản cơ bản
Chứng chỉ ký mã OV
Cung cấp xác thực tổ chức tiêu chuẩn với thời gian xử lý ngắn và chi phí thấp, nhưng không dùng cho ký LSA/UEFI hoặc trình điều khiển kernel.
¥3700/năm, từ
- Cấp trong 1–3 ngày làm việc
- Ký ứng dụng tiêu chuẩn
- Xác thực tổ chức (OV)
- RSA 2048/3072/4096 & ECC
- Dịch vụ chuyên gia 24/7
- Hoàn tiền trong 30 ngày
Bản doanh nghiệp
Cấp bảo mật cao nhất
Chứng chỉ ký mã EV
Bao gồm mọi tính năng cơ bản với bảo vệ cao hơn nhờ lưu khóa trên token phần cứng; hỗ trợ ký trình điều khiển, uy tín SmartScreen và chứng nhận WHQL.
¥4600/năm, từ
- Cấp sau xác minh nghiêm ngặt trong 1–5 ngày làm việc
- Ký ứng dụng / trình điều khiển
- Xác thực mở rộng (EV): xác thực danh tính nâng cao
- RSA 2048/3072/4096 & ECC
- Dịch vụ chuyên gia 24/7
- Hoàn tiền trong 30 ngày
So sánh kết quả trước và sau khi ký
> verifying code signature...
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> ERR_UNKNOWN_PUBLISHER
Installation blocked by Windows SmartScreen. Potential security risk.
> verifying code signature...
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
> OK_PUBLISHER_VERIFIED
Identity: Racent Tech.
Certificate: EV Code Signing.
Chưa ký mã EV
Cảnh báo “Nhà phát hành không xác định” làm giảm niềm tin
Ứng dụng chưa ký có thể kích hoạt cảnh báo hệ thống “Nhà phát hành không xác định”, ảnh hưởng trải nghiệm và khiến người dùng rời bỏ vì lo ngại bảo mật.
Đã ký mã EV
Tăng niềm tin và khả năng chấp nhận phần mềm
Chứng chỉ ký mã hiển thị thông tin nhà phát hành khi cài đặt phần mềm, giúp người dùng xác minh nguồn gốc, giảm lo ngại bảo mật và cải thiện trải nghiệm tải xuống.
Lợi ích cốt lõi của ký mã sslTrus
Ngăn sửa đổi trái phép
Giảm cảnh báo bảo mật
Tăng độ tin cậy phần mềm
Nâng cao hình ảnh thương hiệu
Xác định danh tính nhà phát triển
Hỗ trợ đa nền tảng
Lựa chọn cho ký trình điều khiển và chứng nhận WHQL
Do Microsoft điều chỉnh chính sách bảo mật kernel, trình điều khiển hiện cần vượt qua chứng nhận WHQL để có chữ ký số hợp lệ. Chứng chỉ EV bản doanh nghiệp của sslTrus hỗ trợ ký trình điều khiển và quy trình WHQL, giúp đáp ứng yêu cầu tương thích mới.
Câu hỏi thường gặp
Nên chọn chứng chỉ ký mã EV hay OV?
OV được cấp sau khi xác minh danh tính doanh nghiệp và tối ưu chi phí. EV có quy trình xác minh nghiêm ngặt hơn, bắt buộc lưu khóa riêng trong thiết bị phần cứng và là điều kiện cho ký trình điều khiển kernel cùng chứng nhận WHQL. EV có trọng số cao hơn trong thuật toán uy tín Microsoft SmartScreen nên phần mềm mới nên ưu tiên EV khi phù hợp.
Vì sao phần mềm đã ký vẫn hiện “Nhà phát hành không xác định” hoặc cảnh báo không an toàn?
Microsoft đã điều chỉnh cơ chế đánh giá uy tín SmartScreen: hệ thống không còn quyết định chỉ theo loại chứng chỉ mà còn xét lượt tải và mức tin cậy của người dùng. Phần mềm mới dùng EV hoặc OV đều có thể xuất hiện cảnh báo và cảnh báo thường giảm dần khi tích lũy lượt tải; đây là hành vi kiểm soát của Microsoft, không phải lỗi của chứng chỉ.
Chứng chỉ ký mã hỗ trợ những định dạng tệp nào?
Hỗ trợ trình điều khiển .exe, .dll, .msi, .cab, .ocx, .sys và điều khiển ActiveX, cũng như ứng dụng Java, macro Office, script PowerShell, Adobe AIR và nhiều định dạng mã hoặc gói cài đặt phổ biến.
Dấu thời gian có tác dụng gì và có cần thêm khi ký không?
Nên gắn dấu thời gian đáng tin cậy cho mọi chữ ký. Dấu thời gian chứng minh việc ký diễn ra khi chứng chỉ còn hiệu lực, nhờ đó chữ ký của phần mềm đã phát hành vẫn hợp lệ sau khi chứng chỉ hết hạn và không xuất hiện lại cảnh báo chỉ vì chứng chỉ hết hạn.
Phần mềm đã ký có mất hiệu lực khi chứng chỉ hết hạn không?
Phần mềm được ký kèm dấu thời gian không bị ảnh hưởng và chữ ký vẫn hợp lệ. Nếu không có dấu thời gian, hệ thống có thể báo lại nhà phát hành không xác định sau khi chứng chỉ hết hạn. Vì vậy nên cấu hình máy chủ dấu thời gian trong công cụ ký.
Từ quản lý thủ công đến tự động hóa chứng chỉ số
Từ phát hiện, đăng ký và triển khai chứng chỉ SSL/TLS đến giám sát liên tục, cảnh báo và gia hạn tự động, sslTrus giúp doanh nghiệp xây dựng nền tảng tự động hóa chứng chỉ thống nhất, giảm áp lực vận hành do số lượng chứng chỉ tăng và thời hạn hiệu lực rút ngắn.
- Tổng quan
- Yêu cầu cấp chứng chỉ
- Triển khai chứng chỉ
- Tác nhân dò tìm
- Tuân thủ và cảnh báo
- Cài đặt
Tổng quan toàn hệ thống
Tổng số chứng chỉ
12,458
Đang xử lý
34
Sắp hết hạn (trong 30 ngày)
15
Đã hết hạn
2
Triển khai tự động · 30 ngày
Rủi ro hết hạn · 6 tháng tới
Tỷ lệ tuân thủ tổng thể
96%
Đáp ứng chuẩn an toàn mới nhất
Thiết bị đầu cuối và tài sản đám mây
Alibaba Cloud (40%)
AWS (25%)
Azure (15%)
F5 (10%)
Cisco (10%)
Sản phẩm bảo mật chứng chỉ số
Chứng chỉ email S/MIME
Mã hóa và ký email doanh nghiệp để giảm nguy cơ lừa đảo, giả mạo và nghe lén.
Chứng chỉ SSL/TLS
Chứng chỉ đáng tin cậy bảo vệ ứng dụng, máy chủ, gateway và website bằng HTTPS.
Chứng chỉ dưới dạng dịch vụ (CaaS)
Mô hình đăng ký cloud-native nhẹ nhàng, cho phép triển khai tự động linh hoạt trên đám mây công cộng và các nút nghiệp vụ.
Ký mã từ xa
Mở rộng quy mô ký với HSM đám mây, đồng thời giữ khóa riêng trong miền bảo mật.
PKI được quản lý / CA riêng
Triển khai PKI có tính sẵn sàng cao cho hệ thống nội bộ, người dùng và thiết bị kết nối.
Quản lý vòng đời chứng chỉ (CLM)
Tự động phát hiện, giám sát, triển khai và gia hạn chứng chỉ trên toàn môi trường, giúp ngăn gián đoạn do bỏ sót thời hạn.
Thông tin mới và thực tiễn tốt nhất
Khám phá tin tức sslTrus, xu hướng bảo mật và hướng dẫn kỹ thuật chuyên sâu.
